Centos 7 firewall防火墙打开端口

myskya

! g" A, d) i# d+ B0 M) E; [一、启动服务
- v( ]3 V4 A+ V$ L如果没有安装，可以使用yum install firewall
* Z0 q. w2 l8 v4 u1 X系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
5 T( A& h- n$ w0 a5 q( _) I2、启动服务
systemctl start firewalld
" _% O7 a: C# q2 B/ r1 t/ O9 h; N二、向防火墙添加可以外部访问的端口
# H' p' C4 ^0 m& Mfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
; _5 c* A, a0 e- T$ Pfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
4 j7 d) R; U  a+ q( ^' `firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
$ X& G0 H" F' N! [% t, p) B这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
* G: Q+ \' |6 [1 C, A) d具体的服务名称在以下路径里有一个文件就是一个service 名称
4 k+ G5 L" F& V+ f. I' A/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
( M0 o5 T" U8 f5 @1、重新加载
firewall-cmd --reload
6 B9 {3 A# k7 q# Y! u9 _, Z2、查看当前已经开放的端口
firewall-cmd --list-ports
5 g/ ?: P7 j# Y* ^# G3 H  Nfirewall-cmd --list-all
3、删除某个不用的端口
$ k1 {- b) l$ O. V* H6 U# j  ofirewall-cmd --zone=public --remove-port=8084/tcp --permanent
* g6 B- ~. X$ U1 {注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
1 S: L6 p4 b; V: H  f0 }% d' }# j
# n0 b: k. |! h! }1 x# |; ?

其他常用命令

" }7 B1 r8 Z! \# V2 E$ j- R

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   1 f% }* K! f" J1 q0 X- s
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 G0 e( @) i6 r: i* \( X3 i) t9 Z
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     f$ L3 w. W0 v# o
8. firewall-cmd --reload   #重新加载配置
   & s: i1 y  ^" y! z- Z& w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& u1 h8 a) `; X5 |6 B" \6 u
( |6 C* ]  F! O
# l0 {6 H$ l4 F+ y1 N$ M2 H



! c* ]/ z6 x5 i5 N. f5 R6 y+ H0 H  j
7 J2 u/ ]$ Z2 O1 G2 K
+ }  h5 v' W/ o0 B+ M5 b, S/ R1 ~) a
* A) O% y5 Y% @8 t0 @